விளம்பரத் தொழில்நுட்பம் ஸ்பைவேரை வழங்கும் வழியாக மாறியுள்ளதாக ஆய்வாளர்கள் கூறுகின்றனர்
டொராண்டோ பல்கலைக்கழகத்தின் டிஜிட்டல் விசாரணைப் பிரிவான Citizen Lab ஆய்வாளர்களின் கூற்றுப்படி, ஆன்லைன் விளம்பர அமைப்புகள் பார்வையாளர்களைச் சென்றடைவதற்காக மட்டுமல்லாமல், தனிப்பட்ட சாதனங்களைச் சுயவிவரமிட்டு மறைமுகமாக ஸ்பைவேரால் குறிவைப்பதற்கும் பயன்படுத்தப்படலாம். Guardian வெளியிட்ட செய்தி, தன்னை சிறப்பு டிஜிட்டல் விளம்பர நிறுவனமாகக் குறிப்பிடும் இஸ்ரேலிய நிறுவனமான Discover-Tech மீது கவனம் செலுத்துகிறது.
Discover-Tech, Controlium எனப்படும் மென்பொருள் தளத்தை இயக்குகிறது என்று Citizen Lab கூறுகிறது. இந்தத் தளம் இணையப் பயனர்களை பெருமளவில் சுயவிவரமிட்டு அவர்களின் அடையாளத்தை வெளிப்படுத்த வாடிக்கையாளர்களுக்கு உதவுகிறது என்றும், தேர்ந்தெடுக்கப்பட்ட இலக்குகளுக்கு மூன்றாம் தரப்பு கூலிப்படை ஸ்பைவேரை வழங்க வழிவகுக்கிறது என்றும் ஆய்வாளர்கள் குற்றம்சாட்டுகின்றனர். இலக்கு தீங்கிழைக்கும் இணைப்பைக் கிளிக் செய்யவோ, இணைப்பைத் திறக்கவோ, தாக்குதலாளியுடன் வேறு விதமாக தொடர்புகொள்ளவோ தேவையில்லை என்பதால் இந்தக் கூறப்படும் நுட்பம் குறிப்பிடத்தக்கது.
இந்த விவரணையில், ஒருவருக்கு மொபைல் சேவை அல்லது டிஜிட்டல் விளையாட்டின் விளம்பரம் போன்ற சாதாரணமாகத் தோன்றும் தனிப்பயன் விளம்பரம் காட்டப்படலாம். விளம்பரச் செயல்முறை இணைய நெறிமுறை முகவரி உள்ளிட்ட அடையாளத் தகவல்களை வெளிப்படுத்தலாம். அந்த நபர் ஏற்கனவே கண்காணிப்புக்காகத் தேர்ந்தெடுக்கப்பட்டிருந்தால், ஸ்பைவேரைக் கொண்ட தீங்கிழைக்கும் குறியீடு சாதனத்துக்கு அனுப்பப்படலாம் என்று ஆய்வாளர்கள் கூறுகின்றனர்.
“ஜீரோ-கிளிக்” ஏன் முக்கியம்
சந்தேகத்துக்குரிய இணைப்புகளை கிளிக் செய்யாதீர்கள் அல்லது தெரியாத கோப்புகளைப் பதிவிறக்காதீர்கள் என்பதில் பல பாதுகாப்பு எச்சரிக்கைகள் கவனம் செலுத்துகின்றன. ஜீரோ-கிளிக் தொற்று இந்தச் சமன்பாட்டை மாற்றுகிறது: சாதனத்தைப் பயன்படுத்தும் நபரின் எந்தச் செயல்பாடும் அறிவும் இல்லாமல் கூறப்படும் ஊடுருவல் நிகழ்கிறது. இந்தச் செயல்முறை சில வினாடிகளில் முடிந்துவிடும் என Citizen Lab கூறுகிறது.
இதனால் விளம்பரச் சூழல் மிகவும் முக்கியமானதாகிறது. டிஜிட்டல் விளம்பரங்கள் மிகப் பெரிய அளவில் வழங்கப்படுகின்றன; அவற்றில் பல இடைத்தரகர்கள், தரவு பரிமாற்றங்கள் மற்றும் தானியங்கி ஏல அமைப்புகள் அடங்கியிருக்கும். Citizen Lab-ன் விளக்கப்படி, இந்த உள்கட்டமைப்பு முதலில் பெரிய மக்கள்தொகையிலிருந்து சாத்தியமான இலக்குகளை அடையாளம் காணவும், பின்னர் தேர்ந்தெடுக்கப்பட்ட சிலருக்கு தீங்கிழைக்கும் payload-ஐ அனுப்பவும் பயன்படுத்தப்படலாம்.
விளம்பரத்தை பெருமளவில் ஆயுதமாக்கும் வழியாக இந்த மாதிரியை ஆய்வாளர்கள் விவரித்தனர்: கோடிக்கணக்கான பயனர்களின் பரந்த சுயவிவரமிடலும், தேர்ந்தெடுக்கப்பட்ட சிலரின் மிகக் குறிவைத்த தொற்றுகளும் ஒன்றாக இருக்கலாம். எனவே கவலை ஒரு ஏமாற்றும் விளம்பரம் மால்வேரை எடுத்துச் செல்லக்கூடும் என்பதற்குள் மட்டுமல்ல; விளம்பரங்களைத் தனிப்பயனாக்கி விநியோகிக்கும் அமைப்புகள் குறிப்பிட்ட சாதனங்களை கண்காணிப்புக்காகக் கண்டுபிடிக்கவும் உதவக்கூடும் என்பதிலும் உள்ளது.
Al Jazeera சாதனங்கள் கூறப்படும் இலக்குகளில் இருந்தன
Discover-Tech விளம்பரங்கள் வழியாக வழங்கப்பட்ட ஸ்பைவேரால் கத்தார் ஒளிபரப்பாளரான Al Jazeera-வின் பல டஜன் சாதனங்கள் பாதிக்கப்பட்டிருக்கலாம் என்று நம்புவதாக Citizen Lab கூறியது. விளம்பரம் காட்டப்பட்ட ஒவ்வொருவரும் தொற்றுக்காகக் குறிவைக்கப்பட்டனர் என்பதை இந்த செய்தி நிறுவவில்லை. மாறாக, விளம்பர விநியோகம் அடையாளத் தகவல்களைச் சேகரிக்க ஆரம்ப வாய்ப்பை வழங்கியது; பின்னர் தேர்ந்தெடுக்கப்பட்ட இலக்குகள் தாக்கப்பட்டிருக்கலாம் என்பதே ஆய்வாளர்களின் குற்றச்சாட்டு.
இந்தச் செயல்பாடு ஒரே நாடு அல்லது அமைப்பைத் தாண்டியது. 2024 முதல் யேமன், பிரேசில், மெக்சிகோ மற்றும் Czechia உள்ளிட்ட நாடுகளில் உலகம் முழுவதும் கோடிக்கணக்கான பயனர்களுக்கு Discover-Tech விளம்பரங்கள் காட்டப்பட்டதாக Citizen Lab கூறுகிறது. அறிக்கையில் மேற்கோள் காட்டப்பட்ட Confiant ஆய்வுக் குழுவின் தனிப் பணியின்படி, ஐரோப்பா மற்றும் அமெரிக்காவில் உள்ள அரசு அமைப்புகள், ஐக்கிய நாடுகள், Nato, International Criminal Court மற்றும் International Atomic Energy Agency ஆகியவற்றுடன் தொடர்புடைய நெட்வொர்க்குகளின் பயனர்களுக்கும் Discover-Tech விளம்பரங்கள் காட்டப்பட்டன.
அந்த நெட்வொர்க்குகளில் உள்ள ஒவ்வொரு பயனரும் தொற்றுக்குள்ளானார்கள் என்று இதன் பொருள் இல்லை. ஆனால் கூறப்படும் குறிவைப்புச் செயல்பாடு நிகழக்கூடிய விளம்பர விநியோக சூழலின் பரப்பை இது காட்டுகிறது.
ஒரே பிரச்சாரத்தை விடப் பெரிய பிரச்சினை
விளம்பரத் தளங்கள், வெளியீட்டாளர்கள் மற்றும் இணையத்துடன் இணைக்கப்பட்ட சாதனங்களை நம்பியிருக்கும் நிறுவனங்களுக்கு இது கடினமான பாதுகாப்புப் பிரச்சினையை வெளிப்படுத்துகிறது. விளம்பரங்கள் இணையதளங்களிலும் செயலிகளிலும் பதிக்கப்படுவதற்காக வடிவமைக்கப்படுகின்றன; அவை பெரும்பாலும் தள இயக்குநரிடமிருந்து நேரடியாக அல்லாமல் சிக்கலான விநியோகச் சங்கிலிகள் வழியாக வருகின்றன. இந்த அளவு சட்டபூர்வ வணிகத் தொடர்புக்கு உதவினாலும், தவறான பயன்பாட்டை விரைவாகக் கண்டறிவது கடினமாக இருக்கலாம்.
பெரிய விளம்பர விற்பனையாளர்களும் நிறுவனங்களும் கூறப்படும் தீங்கிழைக்கும் விளம்பரச் செயல்பாடுகளை பல ஆண்டுகளாகக் கண்டறியவோ தடுக்கவோ இல்லை என்பது கவலைக்குரியது என்று Citizen Lab ஆய்வாளர் Wolfie Christl கூறினார். சாதனப் பாதுகாப்பு பயனர்கள் எச்சரிக்கையாகத் தேர்வு செய்வதையே மட்டும் சார்ந்திருக்க முடியாது என்பதே முக்கியப் பொருள். ஊடுருவல் உண்மையில் ஜீரோ-கிளிக் என்றால், சந்தேகத்துக்குரிய தொடர்புகளைத் தவிர்க்கும் வழக்கமான ஆலோசனை குறைந்த பாதுகாப்பையே வழங்கும்.
பரந்த தொழில்நுட்பத் துறைக்கு, விளம்பர இடைத்தரகர்கள், அவர்கள் சேகரிக்கும் தரவு மற்றும் விளம்பரங்கள் வழங்கக்கூடிய குறியீடு ஆகியவற்றின் கண்காணிப்பை மேம்படுத்த வேண்டிய அழுத்தத்தை இந்தக் கண்டுபிடிப்புகள் அதிகரிக்கின்றன. கண்காணிப்பு மென்பொருளை உருவாக்கிய நிறுவனத்தை மட்டும் அல்லாமல், ஒரு exploit-ஐச் சுற்றியுள்ள தொழில்நுட்ப மற்றும் வணிக உள்கட்டமைப்பையும் ஸ்பைவేర్ விசாரணைகள் கவனிப்பதன் காரணத்தையும் இக்குற்றச்சாட்டுகள் வலியுறுத்துகின்றன.
இன்னும் நிறுவ வேண்டியவை
அறிக்கையில் கூறப்பட்ட கண்டுபிடிப்புகள் ஆய்வாளர்களின் குற்றச்சாட்டுகள்; அவை தொழில்நுட்ப ஆதாரங்களுடனும் சம்பந்தப்பட்ட நிறுவனங்களின் பதில்களுடனும் சேர்த்து மதிப்பிடப்பட வேண்டும். இருந்தாலும், விளம்பரத் தொழில்நுட்ப சுயவிவரமிடலும் வணிக ஸ்பைவேரும் இணைவது குறித்து இந்த விவரணம் தெளிவான எச்சரிக்கையை வழங்குகிறது: ஆன்லைன் பார்வையாளர்களை அடையாளம் கண்டு சென்றடைய உருவாக்கப்பட்ட அமைப்புகள் தனிநபர்களை அடையாளம் கண்டு அமைதியாகக் குறிவைக்கும் வாய்ப்புகளையும் உருவாக்கலாம்.
அதிகமான உணர்வுபூர்வமான பணிகள் சாதாரண நுகர்வோர் சாதனங்களிலும் உலாவி சார்ந்த சேவைகளிலும் நடைபெறும் நிலையில், வழக்கமான விளம்பரத்துக்கும் பாதுகாப்புடன் தொடர்புடைய மென்பொருள் வழங்கல் நிகழ்வுக்கும் இடையிலான எல்லை மேலும் முக்கியமாகிறது. ஸ்பைவேரிலிருந்து மக்களைப் பாதுகாக்க சந்தேகத்துக்குரிய செய்திகள் மற்றும் கோப்புகளுக்கு மட்டுமல்லாமல், எந்த விளம்பரம் எந்தத் திரையில் தோன்ற வேண்டும் என்பதைத் தீர்மானிக்கும் உள்கட்டமைப்பிற்கும் கவனம் தேவை என்று ஆய்வு காட்டுகிறது.
இந்தக் கட்டுரை The Guardian-ன் செய்தியறிக்கையை அடிப்படையாகக் கொண்டது. அசல் கட்டுரையைப் படிக்கவும்.
Originally published on theguardian.com
